Команда Safe отреагировала на инцидент с безопасностью слепых подписей и предложила использовать несколько устройств для подписания от разных поставщиков, чтобы повысить видимость и безопасность транзакций. Они также исследуют такие технологии, как условные подписи, чтобы предоставить больше контекстной информации без ущерба для безопасности.

<div>
<p>Согласно новости TechFlow, 18 октября команда Safe рассмотрела инциденты с безопасностью, упомянутые в посмертном отчете Radiant Capital, отметив, что фронтенд функции Safe {Wallet} работал нормально, но внешние устройства были скомпрометированы во время процесса подписи. Это позволило хакерам заменить данные транзакции и использовать обманные маневры, чтобы заставить подписантов подписывать вредоносные транзакции. Команда Safe считает, что этот инцидент подчеркивает риски слепой подписи, когда пользователи одобряют транзакции, не видя полностью детали транзакции, особенно при использовании аппаратных кошельков. Для решения этой проблемы Safe рекомендует использовать несколько устройств для подписи от разных производителей (например, комбинацию Ledger и Trezor) и подключать эти устройства через доверенные интерфейсы, чтобы повысить видимость и безопасность транзакций.</p>
<p>Кроме того, Safe также исследует технологии такие как условная подпись, чтобы предоставить больше контекстной информации без ущерба для безопасности. Команда Safe рассматривает возможность прямого вычисления хэша Ledger в своем интерфейсе, чтобы пользователи могли проверить хэш, отображаемый на аппаратном кошельке и в интерфейсе. Команда Safe подчеркивает, что всем участникам экосистемы необходимо сотрудничать для решения проблемы слепой подписи и готова работать с поставщиками аппаратных кошельков и сообществом для улучшения процессов подписи транзакций и сообщений.</p>
</div>

Safe ответила на инцидент безопасности с слепыми подписями, предложив использовать несколько устройств для подписания от различных поставщиков.